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EXEMPLARY CLAIMS- 1. Switching configuration for a 
brake assembly with wheel lock control-and/or drive slip 
regulation marked by entrance circuits for the dressing a 
reproduction of the rule algorithm representing model 
algorithm, by comparator circuits for the comparison of the 
signals of the regulation circuits with the appropriate signals 
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of the monitoring circuits and with circuits to the 
disconnection of the regulation in the breakdown case, 
simplified by sensor signals, which show the turning 
behavior of the individual vehicle wheels, by output circuits 
to the expenditure of control signals, by regulation circuits 
for the processing of the prepared sensor signals and for the 
production of the control signals, by monitoring circuits, 
which those prepares sensor signals is supplyable, for the 
processing, by the fact that both the regulation circuits (16) 
and the monitoring circuits (of 17) control circuits (23, 24) 
for the continuous processing the function of the regulations 
- and monitoring circuits (16,17) searching control algorithm 
and comparator circuits (23,26) for the comparison of the 
results of the processed control algorithms cover, and that 
the output circuits (21,22) release the regulation only if both 
the control signals spent by the regulation circuits (16) with 
the appropriate signals of the monitoring circuits (17) and 
the results in each case of the control algorithms 
abgearbeiten in the control circuits (23,24) agree. 2. 
Switching configuration according to requirement 1, by the 
fact characterized that the comparison the brake pressure 
spent made in the comparator circuits (18, 19) by the 
regulation circuits (16)-control signals with the appropriate 
signals of the monitoring circuits (17) to keeping given 
ranges of tolerance is limited. 3. Schaitungsanordnung 
according to requirement 1, by the fact characterized that 
the comparison made in the comparator circuits (25,26) 
requires the accurate agreement of the results of the control 
algorithms processed in the 
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) Um eine Schaltungsanordnung fur elne Bremsanlage mit 
Blockierschutz- und/oder Antriebsschlupfregelung mit Ein- 
gangsschaltkrefsen, Ausgangsschaltkraisen, Regelungs- 
schaitkreisen, Oberwachungsschaltkreisen, Vergleicher- 
schaltkreisen und Schaltkreisen zur Abschaltung dor Rege- 
lung im Stdrfalle dahlngehend zu verbessern, daS elne 
kontinuierliche Oberwachung der Regelungsschaltkrelse so- 
wie der Oberwachungsschaltkreise ermoglicht wird, wtrd 
vorgeschlagen, da& sowohl die Regelungsschaltkrelse ats 
auch die Oberwachungsschaltkreise Kontrollschaltkreise zur 
Abarbeitung elnes die Funktlon der Regelungs- und Oberwa- 
chungsschaltkreise prufenden Kontrollalgorithmus und Ver- 
gleicherschaltkreise zum Vergleich der Resultate der jeweils 
in den Kontrollschaltkreisen abgearbeiteten Kontrollalgorith- 
men umfassen, und da& die Ausgangsschaltkreise die 
Regeiung nur dann freigeben, wenn sowohl die von den 
Regeiungsschaltkreisen ausgegebenen Steuersignale mit 
den entsprechenden Signalen der Oberwachungsschaltkrei- 
se sis auch die Resultate der jeweils in den Kontrollschalt- 
kreisen abgearbeiteten Kontrotlalgorithmen ubereinstim- 
men. 
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Beschreibung 
Stand der Technik 

5 

Die Erfindung betrifft eine Schaltungsanordnung fur 
eine Bremsanlage mit Blockierschutz- und/oder An- 
triebsschlupfregelung nach dem Oberbegriff des Pa- 
ten tanspruchs 1. 

Aus der WO93/09986 ist eine Schaltungsanordnung io 
fQr eine Bremsanlage mit Blockierschutz- und/oder An- 
triebsschlupfregelung fQr ein Kraftfahrzeug bekannt, 
welche Eingangsschaltkreise zur Aufbereitung von Sen- 
sorsignalen, die das Drehverhalten der einzelnen Fahr- 
zeugrader wiedergeben, Ausgangsschaltkreise zur Aus- is 
gabe von Steuersignalen zur Ansteuerung von in die 
Druckmittelwege der Bremsanlage eingefGgten Ma- 
gnetventilen, Regelungsschaltkreise zur Verarbeitung 
der aufbereiteten Sensorsignale und zur Erzeugung der 
Bremsdruck-Steuersignale, Oberwachungsschaltkreise, 20 
denen samtliche aufbereiteten Sensorsignale zugefflhrt 
werden, sowie Schaltkreise zum Vergleich und zur Kor- 
relation der Signale der Regelungsschaltkreise mit den 
entsprechenden Signalen der Oberwachungsschaltkrei- 
se und Schaltkreise zur Abschaltung der Regelung im 25 
Storfall umfaBt 

Bei dieser Schaltungsanordnung sind die Regelungs- 
schaltkreise und die zugehOrigen Schaltkreise zur Auf- 
bereitung der Sensorsignale Bestandteile eines Rege- 
lungs-Mikrocontrollers, die Oberwachungsschaltkreise 30 
sind Bestandteile eines Oberwachungs-Mikrocontrol- 
lers. 

In dem Oberwachungs-Mikrocontroller wird im we- 
sentlichen eine Abarbeitung eines eine vereinfachte 
Nachbildung des Regelalgorithmus darstellenden Mo- 35 
dellalgorithmus vorgenommen. Die von den Regelungs- 
schaltkreisen erzeugten Signale werden mit den ent- 
sprechenden Signalen der Oberwachungsschaltkreise 
verglichen und im Stdrfall, d h. bei einer Fehlfunktion 
des Regelungs-Mikrocontrollers oder des Oberwa- 40 
chungs-Mikrocontrollers, die Regelung abgeschaltet. 

Durch diese komplexe, eng an den Regelalgorithmus 
angelehnte parallele Modellrechnung im Oberwa- 
chungs-Mikrocontroller werden zwar die von dem Re- 
gelungs-Mikrocontroller erzeugten Steuersignale auf 45 
Plausibilitat und Richtigkeit Qberprtlft, wodurch sich ei- 
ne verhaitnismaBig hohe Erkennungswahrscheinlichkeit 
von reglerrelevanten Fehlern ergibt Es ist bei dieser 
Schaltungsanordnung jedoch nachteilig, daB nur indi- 
rekt eine teilweise UberprQfung dahingehend stattfin- 50 
det, ob die beiden Mikrocontroller ordnungsgemaB 
funktionieren. Im Extremfalle ware es beispielsweise 
vorstellbar, daB eine Obereinstimmung der aufbereite- 
ten Sensorsignale des Regelungs-Mikrocontrollers mit 
den Signalen des Oberwachungs-Mikrocontrollers si- 55 
gnalisiert wird, obwohl ein Mikrocontroller eine Rech- 
nerfehlfunktion aufweist, die im Bereich der Eingangssi- 
gnalaufbereitung jedoch nicht effektiv wird 

Eine fehlende explizite OberprQfung der Regelungs- 
und Oberwachungsrechner wirkt sich insbesondere 60 
auch deshalb nachteilig aus, weil beispielsweise der 
Blockierschutz eines Bremssystems nicht ununterbro- 
chen im Einsatz ist, sondern nur in bestimmten Gefah- 
rensituationen zur Anwendung gelangt. Gerade in die- 
sen Situationen miiBte die Fehlfunktion erst durch den es 
Oberwachungsrechner w&hrend des Regelungsvor- 
gangs festgestellt und ggf. das Regelungssystem abge- 
schaltet werden. Mit anderen Worten heiBt das, daB eine 
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Fehlfunktion des Regelungssystems erst dann festge- 
stellt werden kann, wenn bereits eine Regelung stattfin- 
det, d h. in einer kritischen Gefahrensituatioa Der Aus- 
fall eines Rechners vor diesem Zeitpunkt ist dagegen 
nur mit geringer Wahrscheinlichkeit feststellbar. 

Daruber hinaus erweist es sich als nachteilig, daB in 
dem Oberwachungsrechner immer simultan samtliche 
vier, von den Radsensoren erfaBten Signale verarbeitet 
werden mussen. Zwar ist bereits bei der aus der 
WO93/09986 bekannten Schaltungsanordnung ein 
Oberwachungs-Mikrocontroller vorgesehen, der eine 
im Vergleich zu dem Regelungs-Mikrocontroller ver- 
einfachte Struktur aufweist Dennoch erfordert die si- 
multane Verarbeitung samtlicher vier Sensorsignale ei- 
nen recht aufwendigen Oberwachungs-Mikrocontrol- 
ler. 

Auf gabe der Erfindung ist es daher, eine Schaltungs- 
anordnung fQr eine Bremsanlage mit Blockierschutz- 
und/oder Antriebsschlupfregelung dahingehend zu ver- 
bessern, daB zusatzlich zu der Oberpriifung der Steuer- 
signale durch die Modellrechnung in dem Oberwa- 
chungsrechner eine kontinuierliche Oberpriifung der 
Rechnerfunktionen des Regelungsrechners und des 
Oberwachungsrechners insbesondere auch dann, wenn 
keine Regelung stattfindet d. h. im sogenannten Stand- 
by- Betrieb, ermoglicht wird, wobei als Oberwachungs- 
rechner ein Rechner von wesentlich vereinfachter 
Struktur im Vergleich zu dem Regelungsrechner ver- 
wendet werden kann. 

Vorteile der Erfindung 

Die Erfindung wird bei einer gattungsgemaBen Schal- 
tungsanordnung fQr eine Bremsanlage mit Blockier- 
schutz- und/oder Antriebsschlupfregelung durch die 
kennzeichnenden Merkmale des Anspruchs 1 geldst Sie 
hat den Vorteil, daB — neben der OberprQfung der von 
den Regelungsschaltkreisen ausgegebenen Steuersigna- 
le durch die Abarbeitung des Modellalgorithmus in den 
Oberwachungsschaltkreisen — durch die Abarbeitung 
des Kontrollalgorithmus in den Kontrollschaltkreisen 
kontinuierlich die ordnungsgemaBe Funktion der Rege- 
lungs- und Oberwachungsschaltkreise, insbesondere 
auch dann, wenn keine Regelung stattfindet, dh. im 
Stand-by-Betrieb, GberprQft wird Hierdurch lassen sich 
in besonders vorteilhafter Weise insbesondere auch 
Fehler erkennen, die sich in einer verringerten System- 
leistung (beispielsweise einer Br emswegverl anger ung) 
bemerkbar machen. 

DarQber hinaus ist die OberprQfung der Funktion der 
Regelungs- und Oberwachungsschaltkreise durch die 
Abarbeitung eines Kontrollalgorithmus in den Kon- 
trollschaltkreisen unabhangig von dem gewahlten Re- 
gelsystem einsetzbar. 

SchiieBlich ist durch die Kombination von Modellal- 
gorithmus und Kontrollalgorithmus zur OberprQfung 
des Gesamtreglersystems nicht nur eine wesentliche 
Steigerung der Zuverlassigkeitsprufung des Regelungs- 
systems mdglich, sondern es ist weiter vorteilhaft, daB 
der Modellalgorithmus gegenuber dem bekannter 
Schaltungsanordnungen einfacher ausgebildet sein 
kann, da immer eine zusatzliche OberprQfung des Ge- 
samtsystems durch den Kontrollalgorithmus vorhanden 
ist 

In den Unteranspruchen sind vorteilhafte Ausfuh- 
rungsformen der Erfindung beschrieben. Beispielsweise 
ist es besonders vorteilhaft wenn die Regelungsschalt- 
kreise zusammen mit den zugehorigen Eingangsschalt- 



DE 195 00 188 Al 

. •» tt 3 4 

kreisen, Ausgangsschaltkreisen zur Ausgabe von Zeichnung dargestellt und werden in der nachfolgenden 
Bremsdrucksteuersignalen, Kontrollschaltkreisen und Beschreibung naher erlautert 
Vergleicherschaltkreisen Teil eines Regelungsrechners Es zeigen 

sind, walirend die Oberwachungsschaltkreise zusam- Fig. 1 in Blockdarstellung schematisch die wichtig- 
men mit den zugehfirigen Eingangsschaltkreisen, Aus- 5 sten Komponenten einer erfindungsgemaBen Schal- 
gangsschaltkreisen, Schaltkreisen zur Abarbeitung des tungsanordnung; 

Modellalgorithmus, Kontrollschaltkreisen und Verglei- Fig. 2 in Blockdarstellung schematisch die wichtig- 
cherschaltkreisen Teil eines Oberwachungsrechners sten Komponenten der Eingangsschaltkreise; 
sind In diesem Falle werden durch die Kontrollschalt- Fig. 3 schematisch in Blockdarstellung die wichtig- 
kreise des Regelungs- und des Oberwachungsrechners 10 sten Komponenten der Regler und Oberwachungs- 
jeweils regelerunabhangig die CPU-Funkuon und somit schaltkreise zusammen mit den Kontrollschaltkreisen 
die Funkuonsfahigkeit der beiden Rechner kontinuier- und 

lich aberpriift Fig- 4 schematisch die wesentlichen Komponenten 

Ein weiterer wesentlicher Vorteil besteht darin, daB der Ausgangsschaltkreise, 
sowohl die ersten als auch die zweiten Eingangsschalt- 15 

kreise Multiplexer und Vergleicherschaltkreise aufwei- Beschreibung der Ausfuhrungsbeispiele 

sen, welche im Zeitmultiplex einzelne aufbereitete Sen- 

sorsignale miteinander vergleichen und im StGrfall, der Der Grundgedanke vorliegender Erfindung besteht 
z. B. dann vorliegt, wenn die Geschwindigkeiten der ein- darin, bei einer Schaltungsanordnung fur eine Bremsan- 
zelnen Fahrzeugrader nicht innerhalb vorgegebener 20 lage mit Blockierschutz- und/oder Antriebsschlupfrege- 
Toleranzbereiche Qbereinstimmen, was physikalisch lung, welche einen Regelungsrechner und einen Ober- 
nicht m6glich ist, die Regelung abschalten. Hierdurch wachungsrechner umfaBt, und bei welcher im Rege- 
wird nicht nur bereits durch die Eingangsschaltkreise lungsrechner im wesentlichen ein Regelungs algorith- 
eine Oberwachung der Eingangssignale sichergestellt mus und im Oberwachungsrechner ein vereinfachtes 
und im Storfalle die gesamte Regelung abgeschaltet, 25 Modell des Regelungsalgorithmus (Modellalgorithmus), 
sondern es wird dadurch, daB dem Oberwachungsrech- das innerhalb eines bestimmten vorgegebenen Tole- 
ner jeweils nur ein Sensorsignal im Zeitmultiplex zuge- ranzbereichs (Toleranzfensters) eine Oberpriifung der 
fQhrt wird, insbesondere auch eine Reduzierung der von von dem Regelungsalgorithmus erzeugten Steuerungs- 
dem Oberwachungsrechner in dem Modellalgorithmus signalen ermdglicht, zusatzlich kontinuierlich eine 
zu verarbeitenden Daten ermdglicht. Gegenuber be- 30 Funktionskontrolle der beiden Rechner, insbesondere 
kannten Oberwachungsrechnern ergibt sich hierdurch eine Funktionskontrolle der CPU dieser Rechner, zu 
eine Reduzierung der Verarbeitung von vier auf ein vermitteln. Durch die Kombination der Oberpriifung 
Sensorsignal. Dies ermdglicht die Verwendung eines der Reglerfunktionen durch den Modellalgorithmus mit 
Oberwachungsrechners, der im Vergleich mit dem Re- der Oberpriifung der Rechnerfunktion durch den Kon- 
gelungsrechner eine wesentlich einfachere Struktur auf- 35 trollalgorithmus ergibt sich nicht nur eine wesentliche 
weisen kann. Diese Struktur kann insbesondere gegen- Steigerung der Oberpriifung der Betriebssicherheit des 
fiber derjenigen bekannter Oberwachungsrechner, die gesamten Regelungssystems, sondern es lassen sich 
bei den aus dem Stand der Technik bekannten Schal- auch auf einfache Weise Fehler, welche die Systemlei- 
tungsanordnungenverwendet werden, wesentlich einfa- stung mindern, wie z.B. eine Bremswegverlangerung 
chersein. 40 u. dgl, erkennen. 

Urn die Funktion des Regelungs- und des Oberwa- Wie aus Fig. 1 hervorgeht, umfaBt eine Schaltungsan- 
chungsrechners moglichst umfassend zu priifen, liegen ordnung fiir eine Bremsanlage mit Blockierschutz- und/ 
den Kontrollalgorithmen vorteilhafterweise als Aus- oder Antriebsschlupfregelung einen Regelungsrechner 
gangsdaten Priifdaten zugrunde, die eine Kontrolle 1 und einen Oberwachungsrechner 2, denen eingangs- 
samtlicher Rechnerfunktionen ermoglichen. Hierzu 45 seitig Radsensorsignale SI bis S4 und ggf. weitere Si- 
werden als Priifdaten vorzugsweise der gesamte Werte- gnale S zufiihrbar sind, und an deren Ausgang Steue- 
bereich der Rechner mit statistischer Verteilung zy- rungssignale zur Ansteuerung der Bremsdrucksteuer- 
klisch in den Kontrollalgorithmen abgearbeitet venule und weiterer Komponenten sowie Ruckmel- 

Um die Ausgabe der Daten moglichst effektiv zu ge- dungssignale dieser Komponenten anliegea Es wird 
stalten, sind den, dem Regelungsrechner zugeordneten 50 hierbei ausdrucklich darauf hingewiesen, daB die Erfin- 
Ausgangsschaltkreisen erste Ausgangstreiber zur An- dung nicht auf die Verwendung von Rechnern be- 
steuerung der Radmagnetventile und zum Empfangen schrankt ist, vielmehr versteht sich, daB die Schaltungs- 
von Riickmeldungssignalen nachgeschaltet, wohinge- anordnung auch separat in analoger, digitaler oder hy- 
gen den, dem Uberwachungsrechner zugeordneten brider Technik aufgebaut sein kann. 
Ausgangsschaltkreisen zweite Ausgangstreiber zur An- 55 Die Funktion sowohl des Regelungsrechners 1 als 
steuerung weiterer Bauteile und zum Empfangen von auch des Oberwachungsrechners 2 lassen sich schema- 
weiteren Riickmeldungssignalen nachgeschaltet sind. tisch in drei Blocke aufteilen, namlich einen Eingangs- 

Hierdurch wird nicht nur eine Aufteilung der An- block 3, einen Oberwachungs- und Regelungsblock 4 
steuerung der peripheren Bauteile auf die beiden in ih- und einen Ausgangsblock 5, wobei jeder der drei Bidcke 
rer Kapazitat und Rechnerleistung unterschiedlichen 60 jeweils sowohl Teil des Regelungsrechners 1 als auch 
Rechner ermdglicht, sondern es wird dariiber hinaus Teil des Oberwachungsrechners 2 ist Die Eingangsda- 
auch bei der Ausgabe der Steuersignale eine Oberwa- ten werden zunachst in dem Eingangsblock 3 aufberei- 
chung und ggf. eine Abschaltung des Regelungssystems tet und bezilglich Stdrungen uberpruft, die aufbereite- 
bereitgestellt ten Daten werden sodann in dem Regelungs- und Ober- 

65 wachungsblock 4 zur Erzeugung der Steuersignale ver- 
Zeichnung arbeitet, wobei einerseits die in dem Regelungsrechner 

1 stattfindende Regelung durch den Uberwachungs- 

Ausfiihrungsbeispiele der Erfindung sind in der rechner 2 fiberprtlft wird, und andererseits die Rechner- 
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funktionen beider Rechner 1, 2 kontinuierlich geprflft 
werden. Die Daten werden sodann dem Ausgangsblock 
5 zugeftihrt, in dem eineAusgabe und Oberwachung der 
Ausgangssignale stattfindet 

Wie in Fig. 1 weiter schematisch dargestellt, kann die 
Regelung von alien drei Blacken 3, 4, 5 durch Ansteue- 
rung eines Schaltkreises 6 zur Abschaltung des Rege- 
lungssystems abgeschaltet werden. 

Wie aus Fig. 1 und insbesondere aus Fig. 2 ersichtlich, 
ist der Eingangsblock 3 in einen dem Regelungsrechner 
1 zugeordneten Eingangsschaltkreis 8 und einen, dem 
Oberwachungsrechner 2 zugeordneten Eingangsschalt- 
kreis 9 aufgeteilt. Sowohl der Eingangsschaltkreis 8 als 
auch der Eingangsschaltkreis 9 umfassen an sich be- 
kannte Schaltkreise 11 zur Berechnung der Geschwin- 
digkeit der Fahrzeugrader. Des weiteren weisen sowohl 
der Eingangsschaltkreis 8 als auch der Eingangsschalt- 
kreis 9 jeweils Multiplexer 12 auf, welche im Zeitmulti- 
plex synchron jeweils ein einziges Sensorsignal der Ein- 
gangssensoren SI bis S4 zunachst jeweils einem Schalt- 
kreis 11 zur Berechnung der Drehgeschwindigkeit des 
Rades und daraufhin einem Vergleicherschaltkreis 13, 
14 zufuhren. In den Vergleicherschaltkreisen 13, 14 wird 
ein Vergleich der beiden, jeweils in dem Eingangsschalt- 
kreis 8 des Regelungsrechners 1 und in dem Eingangs- 
schaltkreis 9 des Oberwachungsrechners 2 errechneten 
Radgeschwindigkeiten vorgenommen und im Falle ei- 
ner NichtQbereinstimmung die Regelung durch Betati- 
gung der Schaltkreise 6 abgeschaltet Durch den Ver- 
gleich jeweils nur eines einzigen Eingangssignals im 
Zeitmultiplex durch die in den beiden Rechnern 1, 2 
vorhandenen Vergleicher 13, 14 laBt sich insbesondere 
die Rechenleistung des Oberwachungsrechners 2 im 
Vergleich zu bekannten Oberwachungsrechnern, bei 
denen simultan alle vier Sensorsignale verarbeitet wer- 
den mQssen, erheblich reduzieren. Dies ermdglicht den 
Einsatz von Oberwachungsrechnern 2 mit wesentlich 
vereinfachter Struktur. Daruber hinaus laBt sich bereits 
durch die Oberwachung der Eingangssignale SI . . . S4 
auf die beschriebene Weise eine Abschaltung des ge- 
samten Regelungssystems erzielen, wenn beispielsweise 
die Geschwindigkeiten einzelner RSder erheblich diffe- 
rieren, was physikalisch nicht mdglich sein kann und 
deshalb auf einem Funktionsfehler des Systems beruhen 
muB. 

Wie aus Fig. 1 und Fig. 3 hervorgeht, werden die in 
dem Eingangsblock 3 aufbereiteten und uberwachten 
Daten dem Regelungs- und Oberwachungsblock 4 zu- 
gefQhrt. In dem Regelungs- und Oberwachungsblock 4 
werden die wesentlichen Regelungs-, Oberwachungs- 
und Kontrollalgorithmen ausgefQhrt Der Regelungs- 
und Oberwachungsblock 4 ist wiederum aufgeteilt in 
einen dem Regelungsrechner 1 zugeordneten Block und 
in einen dem Oberwachungsrechner 2 zugeordneten 
Block. Die aufbereiteten Daten, d h. die Radgeschwin- 
digkeiten, werden zunachst einem Regelungsschaltkreis 

16 und simultan dazu einem Oberwachungsschaltkreis 

17 zugefOhrt In dem Oberwachungsschaltkreis 17 findet 
eine Abarbeitung eines eine vereinfachte Nachbildung 
des Regelalgorithmus darstellenden Modellalgorithmus 
statt. Hierbei findet ein Datenaustausch zwischen dem 
Regelungsschaltkreis 16 und dem Oberwachungsschalt- 
kreis 17 statt, wie in der Fig. 3 schematisch durch einen 
Doppelpfeil angedeutet ist Die von dem Regelungs- 
schaltkreis 16 erzeugten Daten gelangen sodann einer- 
seits zu einem Vergleicherschaltkreis 18, andererseits zu 
einem Schalter 20, wahrend die von dem Oberwa- 
chungsschaltkreis 17 durch die Abarbeitung des Modell- 
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algorithmus erzeugten Daten zu einem Vergleicher- 
schaltkreis 19 gelangen. In den Vergleicherschaltkreisen 
18, 19 findet ein Vergleich der von dem Regelungs- 
schaltkreis 16, dem eigentlichen ABS/ASR-Regler, er- 

5 zeugten Steuersignale mit den von dem Oberwachungs- 
schaltkreis 17 mittels des Modellalgorithmus erzeugten 
Signale statt Wenn die beiden Signale innerhalb eines 
vorgegebenen Toleranzbereichs (Toleranzfenster) 
ubereinstimmen, werden von den Vergleicherschalt- 

io kreisen 18, 19 jeweils Freigabesignale an einen Aus- 
gangsschaltkreis 21 des Regelungsrechners 1 und einen 
Ausgangsschaltkreis 22 des Oberwachungsrechners 2 
ausgegeben. 

Sowohl der Regelungsrechner 1 als auch der Oberwa- 

15 chungsrechner 2 weisen des weiteren Kontrollschalt- 
kreise 23, 24 auf, sowie weitere, den Kontrollschaltkrei- 
sen 23, 24 nachgeschaltete Vergleicherschaltkreise 25, 
26. Die Kontrollschaltkreise 23, 24 dienen zur Abarbei- 
tung eines die Funktion des Regelungsrechners 1 sowie 

20 des Oberwachungsrechners 2 priifenden Kontrollalgo- 
rithmus. Hierbei werden den Kontrollschaltkreisen 23, 
24 PrQfdaten 27 zugefOhrt, die jeweils die zyklische Ab- 
arbeitung des gesamten Wertebereichs der Rechner 1, 2 
mit statistisch verteilten Daten in den Kontrollalgorith- 

25 men ermdglichen, so daB eine Kontrolle aller wesentli- 
chen Rechnerfunktionen der beiden Rechner 1, 2 ge- 
wahrleistet ist In den beiden Vergleicherschaltkreisen 
25, 26 findet ein Vergleich der Resultate der in den 
beiden Kontrollschaltkreisen 23, 24 abgearbeiteten 

30 Kontrollalgorithmen statt Hierbei wird von den beiden 
Vergleicherschaltkreisen 25, 26 nur dann ein Freigabesi- 
gnal an die Ausgangsschaltkreise 21, 22 weitergegeben, 
wenn die Resultate der in den beiden Rechnern abgear- 
beiteten Kontrollalgorithmen vfillig tibereinstimmen. 

35 Die Regelung wird demnach nur dann freigegeben, 
wenn sowohl die von dem Regelungsschaltkreis 16 er- 
zeugten Bremsdruck-Steuersignale mit den Ausgangssi- 
gnalen des Oberwachungsschaltkreises 17 innerhalb des 
Toleranzbereichs, als auch die Resultate der jeweils in 

40 den Kontrollschaltkreisen 23, 24 abgearbeiteten Kon- 
trollalgorithmen vollstandig abereinstimmen. Stimmen 
beispielsweise zwar die Bremsdrucksteuersignale und 
die in den Oberwachungsschaltkreisen 17 mittels der 
Modellalgorithmen errechneten Ausgangssignale Uber- 

45 ein, wahrend die Resultate der Kontrollalgorithmen, die 
in den Kontrollschaltkreisen 23, 24 abgearbeitet wur- 
den, nicht ubereinstimmen, so wird der im Regelungs- 
rechner 1 dargestellte Schalter 20 geoffnet so daB keine 
Steuersignale ausgegeben werden und die Regelung in- 

so soweit abgeschaltet ist Darflber hinaus wird auch durch 
den Schaltkreis 22 eine Abschaltung der gesamten Re- 
gelung vorgenommen. In diesem Falle liegt eine Fehl- 
funktion entweder des Regelungsrechners 1 oder des 
Oberwachungsrechners 2 vor. Vorteilhafterweise wird 

55 eine solche Stoning beispielsweise auch im Stand-by- 
Betrieb des ABS/ASR-Systems erfaBt, da die Kontrol- 
lalgorithmen in beiden Rechnern 1, 2 kontinuierlich ab- 
gearbeitet werden. Dies ist deshalb besonders vorteil- 
haft, weil so bereits, noch bevor es zur eigentlichen Re- 

60 gelung kommt, eine Fehlf unktion des gesamten Systems 
ermittelt werden kann. 

Die Vergleicherschaltkreise 18, 19, 25, 26 sowie die 
Ausgangsschaltkreise 21, 22 sind notwendigerweise des- 
halb in beiden Rechnern 1, 2 vorhanden, weil bei einer 

65 Fehlf unktion eines Rechners unter Umstanden kein ord- 
nungsgemaBer Vergleich der Signale mehr mOglich ist 
und dieser Rechner infolge davon beispielsweise eine 
Freigabe der Regelung signalisiert obwohl eine solche 
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Freigabe nicht hatte erfolgen durfen. Eine solche Fehl- 
funktion kann nur durch einen zweiten Rechner erkannt 
werden. Hierdurch wird eine Erhdhung der Betriebssi- 
cherheit gewahrleistet da die Wahrscheinlichkeit eines 
gleichzeitigen Ausfalls beider Rechner l f 2 wesentlich 5 
geringer ist als die des Ausfalls eines einzigen Rechners. 

Der in Fig. 1 als Blockdarstellung dargestellte Aus- 
gangsblock 5 ist detailliert in Fig. 4 dargestellt Wie aus 
Fig. 4 ersichtlich, sind dem Regelungsrechner 1 erste 
Ausgangstreiber 27 zur Ansteuerung von Radmagnet- io 
ventilen 28 nachgeschaltet Der Regelungsrechner 1 er- 
hait zudem von den ersten Ausgangstreibern 27 RQck- 
meldungssignale, die beispielsweise den Ausfall eines 
oder mehrerer Radmagnetventilsignale, einen Leitungs- 
bruch u. dgL und damit einen StOrfall signalisieren. 15 

Dem Oberwachungsrechner 2 sind zweite Ausgangs- 
treiber 30 nachgeschaltet, die weitere Bauteile, wie bei- 
spielsweise ein Motorrelais 31 der ABS-Pumpe oder 
Stdrleuchten 32 ansteuern. Auch im Falie der zweiten 
Ausgangstreiber 30 werden Funktionsausf&lle der ange- 20 
steuerten Bauteile, Leitungsunterbrechungen und ganz 
allgemein StSrungen in der Peripherie durch Ruckmel- 
dungssignale dem Oberwachungsrechner 2 flbermittelt 
und es findet ggf. eine Abschaltung der Regelung statt 

Des weiteren dient eine Signalleitung 33 dazu, die 25 
Treiber 27 zur Ansteuerung der Radmagnetventile 28 
abzuschalten, sofern entweder der Regelungsrechner 1 
oder der Oberwachungsrechner 2 einen St6rf all feststel- 
lea Die Signalleitung 33 kann ferner als Prufsignallei- 
tung verwendet werden, um Fehler zu detektieren, die 30 
beispielsweise durch ein Obersprechen der auf den 
Steuersignalleitungen vorhandenen Signale auf die 
Ruckmeldeleitung (sogenannte commonmode-Fehler) 
auftreten konnen. 

Zusammenfassend ist festzustellen, daB sich die Prti- 35 
fung des Regelungssystems durch Vergleich der Steuer- 
signale mit den in den Modellalgorithmen gewonnenen 
Signale und durch den Vergleich der Resultate der in 
den Kontrollschaltkreisen 23, 24 der beiden Rechner 1, 2 
abgearbeiteten Kontrollalgorithmen einander ergan- 40 
zen. 

Mittels der Kontrollrechnung sind insbesondere 
Rechnerfehler erkennbar, die im System durch Lei- 
stungseinbuBen zur Auswirkung kommen wQrden (z. B. 
eine Bremswegverlangerung). Umgekehrt k6nnen 45 
eventueli von der Kontrollrechnung nicht entdeckte 
Restfehler, die sich in gefahrlicher Weise negativ auf das 
Systemverhalten auswirken, mittels des im Oberwa- 
chungsrechner 2 implementierten einfachen physikali- 
schen Modells festgestellt und verhindert werden. 50 

DarQber hinaus sind Anderungen des Regelalgorith- 
mus im Regelungsrechner 1 ohne RQckwirkungen auf 
das im Oberwachungsrechner 2 implementierte einfa- 
che physikalische Modell moglich, was wiederum zur 
Folge hat, daB der Regelungsrechner 1 unabhangig vom 55 
Oberwachungsrechner 2 modifiziert werden kann, oder 
daB umgekehrt der Oberwachungsrechner 2 unabhan- 
gig vom Regelungsrechner 1 verwendet werden kann. 
Dies ermdglicht den Einsatz des Oberwachungsrech- 
ners 2 in sehr hoher Stilckzahl und damit eine besonders 60 
kostengtinstige Anwendung. 

SchlieBlich ist die Prflfung des Regelungssystems 
durch die Kombination von Kontrollalgorithmus und 
Modellalgorithmus auch deshalb vorteilhaft, weil als 
Modell nur ein einfaches physikalisches System verwen- 65 
det werden kann, das nicht auf fahrzeugspezifische Ge- 
gebenheiten angepaBt werden muB, und weil der Kon- 
trollalgorithmus an sich unabhangig von fahrzeugspezi- 



fischen Daten ist Auch dies erhdht die wirtschaftliche 
Einsetzbarkeit von Regelungs- und Oberwachungsrech- 
nern 1, 2. 

Durch die Aufteilung der Ansteuerung der Treiber 27, 
30 auf den Regelungsrechner 1 und den Oberwachungs- 
rechner 2 ergeben sich schlieBlich gewissermaBen Auf- 
gabenverteilungen zwischen den beiden Rechnern 1, 2 
und der Oberwachungsrechner 2 ilbernimmt so vorteil- 
hafterweise Port-Erweiterungs- und Stellfunktionen. 

AbschlieBend wird noch darauf hingewiesen, daB die 
dargestellte Schaltungsanordnung nicht auf eine Brems- 
anlage mit Blockierschutz- und/oder Antriebsschlupfre- 
gelung beschrankt ist, sondern auch bei einer Vielzahl 
anderer Anwendungen, wie z. B. einer aktiven Lenkhilfe 
u.dgL einsetzbarist 

Patentanspriiche 

1. Schaltungsanordnung far eine Bremsanlage mit 
Blockierschutz- und/oder Antriebsschlupfregelung 
mit Eingangsschaltkreisen zur Aufbereitung von 
Sensorsignalen, die das Drehverhalten der einzel- 
nen Fahrzeugrider wiedergeben, mit Ausgangs- 
schaltkreisen zur Ausgabe von Steuersignalen, mit 
Regelungsschaltkreisen zur Verarbeitung der auf- 
bereiteten Sensorsignale und zur Erzeugung der 
Steuersignale, mit Oberwachungsschaltkreisen, 
welchen die aufbereiten Sensorsignale zufuhrbar 
sind, zur Abarbeitung eines eine vereinfachte 
Nachbildung des Regelalgorithmus darstellenden 
Modellalgorithmus, mit Vergleicherschaltkreisen 
zum Vergleich der Signale der Regelungsschalt- 
kreise mit den entsprechenden Signalen der Ober- 
wachungsschaltkreise und mit Schaltkreisen zur 
Abschaltung der Regelung im Stdrfalle, dadurch 
gekennzeichnet, daB sowohl die Regelungsschalt- 
kreise (16) als auch die Oberwachungsschaltkreise 
(17) Kontrollschaltkreise (23, 24) zur kontinuierli- 
chen Abarbeitung eines die Funktion der Rege- 
lungs- und Oberwachungsschaltkreise (16, 17) prii- 
fenden Kontrollalgorithmus und Vergleicherschalt- 
kreise (25, 26) zum Vergleich der Resultate der ab- 
gearbeiteten Kontrollalgorithmen umfassen, und 
daB die Ausgangsschaltkreise (21, 22) die Regelung 
nur dann freigeben, wenn sowohl die von den Re- 
gelungsschaltkreisen (16) ausgegebenen Steuersi- 
gnale mit den entsprechenden Signalen der Ober- 
wachungsschaltkreise (17) als auch die Resultate 
der jeweils in den Kontrollschaltkreisen (23, 24) ab- 
gearbeiten Kontrollalgorithmen iibereinstimmen. 
Z Schaltungsanordnung nach Anspruch 1, dadurch 
gekennzeichnet, daB der in den Vergleicherschalt- 
kreisen (18, 19) vorgenommene Vergleich der von 
den Regelungsschaltkreisen (16) ausgegebenen 
Bremsdruck-Steuersignale mit den entsprechenden 
Signalen der Oberwachungsschaltkreise (17) auf 
das Einhalten von vorgegebenen Toleranzberei- 
chen beschrankt ist 

3. Schaltungsanordnung nach Anspruch 1, dadurch 
gekennzeichnet daB der in den Vergleicherschalt- 
kreisen (25, 26) vorgenommene Vergleich die exak- 
te Obereinstimmung der Resultate der in den Kon- 
trollschaltkreisen (23, 24) abgearbeiteten Kontrol- 
lalgorithmen erfordert 

4. Schaltungsanordnung nach einem oder mehreren 
der vorhergehenden Anspriiche, dadurch gekenn- 
zeichnet daB die Regelungsschaltkreise (16) zu- 
sammen mit den zugehdrigen Eingangsschaltkrei- 



DE 195 00 188 

" 9 

sen (8), Ausgangsschaltkreisen (21), Kontrollschalt- 
kreisen (23) und Vergleicherschaltkreisen (13, 18, 
25) Teil eines Regelungsrechners (1) sind, und daB 
die Oberwachungsschaltkreise (17) zusammen mit 
den zugehdrigen Eingangsschaltkreisen (9), Aus- 5 
gangsschaltkreisen (22), Kontrollschaltkreisen (24) 
und Vergleicherschaltkreisen (14, 19, 26) Teil eines 
Oberwachungsrechners (2) sind 

5. Schaltungsanordnung nach einem oder mehreren 
der vorhergehenden Anspriiche, dadurch gekenn- 10 
zeichnet, daB der Oberwachungsrechner (2) im 
Vergleich zu dem Regelungsrechner (1) eine we- 
sentlich einfachere Struktur besitzt 

6. Schaltungsanordnung nach einem der vorstehen- 
den Anspriiche, dadurch gekennzeichnet, daB so- 15 
wohl die dem Regelungsrechner (1) als auch die 
dem Oberwachungsrechner (2) zuzuordnenden 
Eingangsschaltkreise (8, 9) Multiplexer (12) und 
Vergleicherschaltkreise (13, 14) aufweisen, welche 
im Zeitmultiplex einzelne aufbereitete Sensorsi- 20 
gnale miteinander vergleichen und im Storfall die 
Regelung abschalten. 

7. Schaltungsanordnung nach einem der Anspriiche 
1 bis 3, dadurch gekennzeichnet, daB den in den 
Kontrollschaltkreisen (23, 24) abgearbeiteten Kon- 25 
trollalgorithmen als Ausgangsdaten Prufdaten (27) 
zugrunde liegen, die eine Kontrolle aller wesentli- 
chen Rechnerfunktionen sowohl des Regelungs- 
rechner (1) als auch des Oberwachungsrechners (2) 
ermoglichen. 30 

8. Schaltungsanordnung nach Anspruch 5, dadurch 
gekennzeichnet, daB als Priifdaten (27) der gesamte 
Wertebereich der Rechner (1, 2) mit statistischer 
Verteilung zyklisch in den Kontrollalgorithmen ab- 
gearbeitet wird. 35 

9. Schaltungsanordnung nach einem der vorstehen- 
den AnsprUche, dadurch gekennzeichnet, daB den 
Ausgangsschaltkreisen (21) des Regelungsrechners 
(1) erste Ausgangstreiber (27) zur Ansteuerung von 
Radmagnetventile (28) nachgeschaltet sind. 40 

10. Schaltungsanordnung nach einem der vorste- 
henden Anspriiche, dadurch gekennzeichnet, daB 
den Ausgangsschaltkreisen (22) des Oberwa- 
chungsrechners (2) zweite Ausgangstreiber (30) zur 
Ansteuerung weiterer Bauteile (31, 32) nachge- 45 
schaltet sind. 

11. Schaltungsanordnung nach einem der vorste- 
henden Anspriiche, dadurch gekennzeichnet, daB 
von den ersten Ausgangstreibern (27) Riickmel- 
dungssignale an den Regelungsrechner (1) und von 50 
den zweiten Ausgangstreibern (30) Rttckmeldungs- 
signale an den Oberwachungsrechner (2) iibermit- 
telt werden, welche die Storung eines peripheren 
Bauteils oder eine Stdrung der Signahlbermittlung 
zu dem Bauteil signalisieren. 55 
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